Broadcast Encryption

广播加密允许发送方用单一密文加密给一组接收者，仅授权子集可解密，密文大小与接收者数量无关或对数增长。

用途

在内容分发（付费电视、组播）中高效加密给大量用户，无需为每用户单独加密。

公钥广播加密（Boneh-Gentry-Waters）密文与私钥大小与用户总数 sublinear；对称广播加密（覆盖族）用子集差集方案。撤销用户通过密文结构排除。